Hoe verkrijg je een ISO 9001 accreditatie?

ISO 9001 accreditatie is een term die vaak door elkaar wordt gebruikt met ISO 9001 certificering, maar ze betekenen iets anders. Een organisatie certificeert haar kwaliteitsmanagementsysteem via een externe audit; accreditatie is het proces waarbij een certificerende instelling zelf wordt erkend om die audits uit te mogen voeren. In dit artikel beantwoorden we de meest gestelde vragen over het behalen van een ISO 9001 certificaat: van de eisen en het stappenplan tot het kiezen van de juiste partij en wat er na certificering komt.

Wat is het verschil tussen ISO 9001 certificering en accreditatie?

ISO 9001 certificering is het proces waarbij een onafhankelijke instelling jouw kwaliteitsmanagementsysteem beoordeelt en, bij een positief resultaat, een certificaat uitreikt. ISO 9001 accreditatie verwijst naar de erkenning die een certificerende instelling ontvangt van een nationale accreditatieraad, in Nederland de Raad voor Accreditatie (RvA), om dergelijke certificeringen te mogen uitvoeren.

Kort gezegd: jouw organisatie wordt gecertificeerd, de instelling die dat doet is geaccrediteerd. Dit onderscheid is praktisch belangrijk: een ISO 9001 certificaat heeft alleen marktwaarde als het is afgegeven door een geaccrediteerde certificerende instelling. Opdrachtgevers en aanbesteders controleren dit steeds vaker actief.

Voor organisaties die een kwaliteitsmanagementcertificaat willen behalen, is het dus essentieel om bewust te kiezen voor een instelling met een geldige RvA-accreditatie voor ISO 9001. Zonder die accreditatie heeft het certificaat geen internationale geldigheid en wordt het in veel sectoren niet erkend.

Aan welke eisen moet een organisatie voldoen voor ISO 9001?

Voor een ISO 9001 certificering moet een organisatie aantonen dat zij een werkend kwaliteitsmanagementsysteem (KMS) heeft ingericht dat voldoet aan de eisen van de norm ISO 9001:2015. De norm is opgebouwd rond tien clausules en vraagt om een aantoonbare beheersing van processen, risico’s, klantgerichtheid en continue verbetering.

De belangrijkste ISO 9001 eisen zijn:

• Context van de organisatie (clausule 4): je brengt interne en externe factoren in kaart die van invloed zijn op de kwaliteitsdoelen, inclusief de behoeften van belanghebbenden.
• Leiderschap (clausule 5): het topmanagement neemt aantoonbaar verantwoordelijkheid voor het KMS en stelt een kwaliteitsbeleid vast.
• Planning (clausule 6): risico’s en kansen worden geïdentificeerd en kwaliteitsdoelstellingen worden SMART geformuleerd: Specifiek, Meetbaar, Acceptabel, Realistisch en Tijdgebonden.
• Ondersteuning (clausule 7): de organisatie borgt de juiste middelen, competenties, bewustwording en communicatie. Gedocumenteerde informatie zoals procedures en werkinstructies wordt beheerd.
• Uitvoering (clausule 8): operationele processen voor het leveren van producten en diensten worden beheerst, inclusief leveranciersbeheer en omgang met niet-conforme uitvoer.
• Prestatiebeoordeling (clausule 9): klanttevredenheid wordt gemeten, interne audits worden uitgevoerd en het topmanagement voert periodiek een directiebeoordeling uit.
• Verbetering (clausule 10): de organisatie reageert op afwijkingen met corrigerende maatregelen en zoekt actief naar kansen voor verbetering.

Belangrijk om te weten: ISO 9001:2015 schrijft niet voor welke documenten precies verplicht zijn. Dit is contextafhankelijk en wordt bepaald door de aard en complexiteit van jouw organisatie. De norm vraagt om bewijs dat het systeem werkt, niet om een stapel papier.

 

 

Hoe verloopt het traject naar een ISO 9001 certificaat stap voor stap?

Het traject naar een ISO 9001 certificaat verloopt doorgaans in vijf fasen: een nulmeting, het inrichten van het kwaliteitsmanagementsysteem, een interne audit, de externe certificeringsaudit en de opvolging van bevindingen. De doorlooptijd varieert van enkele maanden tot meer dan een jaar, afhankelijk van de omvang en volwassenheid van de organisatie.

Een realistisch stappenplan ziet er als volgt uit:

1. Nulmeting: je brengt de huidige situatie in kaart en bepaalt de afstand tot de ISO 9001 eisen. Dit geeft inzicht in wat er al goed gaat en wat nog ingericht of verbeterd moet worden.
2. Systeeminrichting: processen worden beschreven, kwaliteitsdoelstellingen worden vastgesteld en gedocumenteerde informatie wordt opgezet. Medewerkers worden betrokken en getraind.
3. Interne audit: voor de externe audit voer je een interne audit uit om te toetsen of het systeem werkt zoals bedoeld. Bevindingen worden vastgelegd en opgevolgd.
4. Directiebeoordeling: het topmanagement evalueert de effectiviteit van het KMS formeel, als verplicht onderdeel van de norm.
5. Externe certificeringsaudit: de geaccrediteerde certificerende instelling voert een documentbeoordeling en een locatiebezoek uit. Bij een positief oordeel ontvang je het ISO 9001 certificaat.
6. Opvolging en borging: eventuele afwijkingen worden gecorrigeerd en het systeem wordt continu onderhouden en verbeterd.

Een veelgemaakte fout is het reduceren van ISO 9001 aanvragen tot een papieren exercitie. De norm vraagt om een levend systeem dat daadwerkelijk wordt gebruikt, niet om documenten die in een la verdwijnen na de audit.

Hoe kies je de juiste certificerende instelling voor ISO 9001?

De juiste certificerende instelling voor ISO 9001 is altijd een instelling met een geldige accreditatie van de Raad voor Accreditatie (RvA) voor het specifieke toepassingsgebied. Naast deze basiseis spelen sectorkennis, auditervaring, doorlooptijden en de praktische werkwijze van de instelling een rol in de keuze.

Let bij het selecteren op de volgende punten:

• RvA-accreditatie: controleer via de RvA-website of de instelling geaccrediteerd is voor ISO 9001 in jouw sector of branche.
• Sectorkennis: een instelling met ervaring in jouw industrie begrijpt de specifieke risico’s en processen beter, wat de kwaliteit van de audit ten goede komt.
• Auditaanpak: vraag hoe de instelling de audit inricht. Een goede audit is meer dan een documentcontrole; auditors voeren gesprekken op meerdere niveaus binnen de organisatie.
• Kosten en doorlooptijd: vraag meerdere offertes op en vergelijk niet alleen de prijs, maar ook wat er in het traject is inbegrepen.
• Combinatiemogelijkheden: als je ook andere normen wilt certificeren, zoals ISO 14001 of ISO 45001, kan een combinatietraject ISO 9001 en ISO 14001 efficiënter en kostenbesparender zijn.

Wat zijn de meest voorkomende redenen waarom organisaties zakken voor een ISO 9001 audit?

Organisaties zakken voor een ISO 9001 audit vrijwel altijd om een beperkt aantal terugkerende redenen: het kwaliteitsmanagementsysteem is op papier opgezet maar wordt in de praktijk niet gevolgd, kwaliteitsdoelstellingen zijn niet SMART geformuleerd, of de interne auditcyclus en directiebeoordeling zijn niet of onvoldoende uitgevoerd.

De meest voorkomende struikelblokken zijn:

• Ontbrekende of onvolledige interne audits: de norm verplicht aantoonbare interne audits. Organisaties die dit overslaan of onvoldoende documenteren, lopen direct tegen een bevinding aan.
• Geen aantoonbare directiebeoordeling: het topmanagement moet de effectiviteit van het KMS formeel evalueren. Als dit niet gedocumenteerd is, voldoet de organisatie niet aan clausule 9.
• Kwaliteitsdoelstellingen zonder meetbare criteria: doelstellingen als “we willen beter worden” zijn niet acceptabel. Ze moeten SMART zijn en aantoonbaar worden gemonitord.
• Onvoldoende beheersing van externe aanbieders: leveranciers en toeleveranciers vallen onder de norm. Ontbreekt een aantoonbaar leveranciersbeheerproces, dan is dat een veelvoorkomende afwijking.
• Kloof tussen documentatie en praktijk: procedures beschrijven hoe het zou moeten, maar medewerkers handelen anders. Auditors detecteren dit snel via interviews en observaties op de werkvloer.
• Corrigerende maatregelen niet afgesloten: afwijkingen uit eerdere audits die niet zijn opgevolgd of gedocumenteerd, leiden bij een vervolgaudit tot herhaalde bevindingen.

Een interne audit training kan teams helpen om zelf kritisch naar het eigen systeem te kijken voordat de externe audit plaatsvindt.

Hoe lang is een ISO 9001 certificaat geldig en wat zijn de vervolgstappen?

Een ISO 9001 certificaat is drie jaar geldig. In die periode voert de certificerende instelling jaarlijkse surveillance-audits uit om te controleren of het kwaliteitsmanagementsysteem nog steeds effectief functioneert. Na drie jaar volgt een hercertificeringsaudit voor verlenging van het certificaat.

De certificatiecyclus ziet er als volgt uit:

• Jaar 1: initiële certificeringsaudit, certificaat wordt afgegeven bij positief oordeel.
• Jaar 2: eerste surveillance-audit, gericht op geselecteerde onderdelen van het KMS.
• Jaar 3: tweede surveillance-audit, opnieuw gericht op onderhoud en verbetering van het systeem.
• Jaar 4: hercertificeringsaudit, waarbij het volledige systeem opnieuw wordt beoordeeld voor een nieuwe driejarige cyclus.

Organisaties die hun certificaat willen behouden, moeten het KMS actief onderhouden en niet alleen activeren rondom de audit. Continuous improvement is daarmee geen optie maar een verplichting die in de norm is verankerd via clausule 10.

Relevant voor 2026: de verwachte herziening naar ISO 9001:2026 is op het moment van schrijven in de afrondingsfase. Organisaties met een bestaand ISO 9001:2015-certificaat krijgen na publicatie naar verwachting een transitieperiode van drie jaar. Certificerende instellingen zullen gecombineerde audits aanbieden waarbij bestaande en nieuwe eisen gelijktijdig worden beoordeeld. Houd deze ontwikkeling in de gaten en zorg dat jouw systeem flexibel genoeg is om de verwachte aanscherpingen, zoals aandacht voor klimaatverandering als risicofactor, op te vangen.

Hoe Diks Process Support helpt met ISO 9001 certificering

Wij begeleiden organisaties van nulmeting tot certificaat en zorgen dat het kwaliteitsmanagementsysteem niet alleen op papier klopt, maar ook in de praktijk werkt. Onze aanpak is pragmatisch, hands-on en volledig afgestemd op de realiteit van jouw organisatie.

Wat wij voor je doen:

• Uitvoeren van een nulmeting om de afstand tot de ISO 9001 eisen te bepalen
• Inrichten van een werkbaar kwaliteitsmanagementsysteem zonder onnodige bureaucratie
• Begeleiden bij het opstellen van SMART kwaliteitsdoelstellingen en gedocumenteerde informatie
• Voorbereiden en begeleiden van interne audits en de directiebeoordeling
• Ondersteunen tijdens de externe certificeringsaudit
• Borgen en continu verbeteren van het systeem na certificering
• Adviseren over combinatietrajecten als je ook andere normen wilt behalen

Wil je weten waar jouw organisatie nu staat en wat er nodig is voor een ISO 9001 certificaat? Neem contact op en we kijken samen naar de beste aanpak voor jouw situatie.

 

Gerelateerde artikelen

• Welke training is nodig voor ISO 9001?
• Wat doe je als medewerkers bijna-ongelukken niet melden?
• Wat zijn de 4 pijlers van ISO 27001?
• Wat is het verschil tussen een MVK en een HVK veiligheidskundige?
• Hoe snel kan een interim veiligheidskundige starten?
• Welke ervaring moet een interim HSE officer hebben?
• Wat zijn de grootste valkuilen bij het inhuren van een interim expert?
• Wie heeft ISO 27001-training nodig?
• Hoe weet ik of een interim expert bij mijn organisatie past?
• Hoe doe je een risk assessment voor ISO 27001?